遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.2.3。因此，會受到多個弱點影響：

  - 在 2019.2.3JetBrains TeamCity 中，密碼參數可能會透過組建日誌洩露。
    (CVE-2020-15829)

  - 之前的 2019.2.3 JetBrains TeamCity 容易受到管理 UI 中反映的 XSS 的影響。
    (CVE-2020-15831)

  - 之前的 2019.2.3 JetBrains TeamCity 容易受到管理 UI 中儲存的 XSS 的攻擊。（CVE-2020-15830）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.1.2。因此，會受到多個弱點影響：

  - 在之前的 2019.1.2JetBrains TeamCity 中，在某些情況下，可以存取已刪除組建組態的組建歷史記錄。（CVE-2019-18363）

  - 在之前 2019.1.2的 JetBrains TeamCity 中，安全值可能會公開給具有「檢視建置執行階段參數」和「資料」權限的使用者。（CVE-2019-18366）

  - 在之前的 2019.1.2JetBrains TeamCity 中，使用者可以在沒有相應權限的情況下執行非破壞性操作。（CVE-2019-18367）

  - JetBrains TeamCity 2019.1 並 2019.1.1 允許跨網站指令碼 （XSS），有可能以目前登入使用者的名稱向 TeamCity 伺服器傳送任意 HTTP 要求。
    (CVE-2019-15848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.1.4。因此，會受到多個弱點影響：

  - 在之前的 2019.1.4JetBrains TeamCity 中，專案管理員能夠擷取一些 TeamCity 伺服器設定。（CVE-2020-11686）

  - 在之前的 2019.1.4JetBrains TeamCity 中，不安全的 Java 反序列化可能會允許遠端程式碼執行。（CVE-2019-18364）

  - 在之前的 2019.1.4JetBrains TeamCity 中，可以在幾個頁面上進行反向標籤。（CVE-2019-18365）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.2.2。因此，其會受到一個弱點的影響：

  - 在之前的 2019.2.2JetBrains TeamCity 中，密碼值會以未遮罩的格式顯示在數個頁面上。
    (CVE-2020-11687)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.04.3。因此，其會受到一個弱點的影響：

  - 在 JetBrains TeamCity 2022.04.3 中，在某些情況下，私有 SSH 金鑰可以寫入伺服器記錄 （CVE-2022-38133）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2018.2.3。因此，會受到多個弱點影響：

  - 在其中一個 JetBrains TeamCity 頁面上偵測到可能儲存的 JavaScript 插入。該問題已在 TeamCity 2018.2.3中修復。（CVE-2019-12844）

  - 產生的 Kotlin DSL 設定允許使用未加密的連線來解析成品。該問題已在 JetBrains TeamCity 2018.2.3中修復。（CVE-2019-12845）

  - 偵測到可能需要刻意執行伺服器管理員動作的可能已儲存 JavaScript 插入。
    該問題已在 JetBrains TeamCity 2018.2.3中修復。（CVE-2019-12843）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.1.4。因此，其會受到一個弱點的影響：

  - 在之前的 2021.1.4JetBrains TeamCity 中，可以模擬 GitLab 身份驗證。（CVE-2022-24331）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.1.2。因此，會受到多個弱點影響：

  - 在之前的 2021.1.2JetBrains TeamCity 中，可以進行使用者列舉。（CVE-2021-43194）

  - 在之前的 2021.1.2JetBrains TeamCity 中，可以透過代理程式推播功能遠端執行程式碼。
    (CVE-2021-43193)

  - 在之前的 2021.1.2JetBrains TeamCity 中，缺少一些 HTTP 安全性標頭。（CVE-2021-43195）

  - 在之前的 2021.1.2JetBrains TeamCity 中，電子郵件通知可能包含 XSS 的未逸出 HTML。
    (CVE-2021-43197)

  - 在之前的 2021.1.2JetBrains TeamCity 中，建立修補程式功能的權限檢查不足。（CVE-2021-43199）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.04.2。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 2022.04.2 中，在某些情況下，私有 SSH 金鑰可以寫入組建記錄檔 （CVE-2022-36321）

  - 在 JetBrains TeamCity 2022.04.2 中，在組建參數插入之前 （CVE-2022-36322）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.2。因此，會受到多個弱點影響：

  - JetBrains TeamCity 之前 2019.2 容易受到具有開發人員角色的使用者所儲存的 XSS 攻擊。
    (CVE-2020-7910)

  - 在之前的 2019.2JetBrains TeamCity 中，有幾個使用者層級頁面容易受到 XSS 的攻擊。（CVE-2020-7911）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.2.3。因此，會受到多個弱點影響：

  - 在之前的 2020.2.3JetBrains TeamCity 中，XSS 是可能的。（CVE-2021-37542）

  - 在之前的 2020.2.3JetBrains TeamCity 中，引數插入導致遠端程式碼執行是可能的。
    (CVE-2021-31909)

  - 在之前的 2020.2.3JetBrains TeamCity 中，可以在多個頁面上儲存 XSS。（CVE-2021-31908）

  - 在之前的 2020.2.3JetBrains TeamCity 中，可以透過 SSRF 進行資訊洩露。（CVE-2021-31910）

  - 在之前的 2020.2.3JetBrains TeamCity 中，可以在幾個頁面上反映 XSS。（CVE-2021-31911）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.1.5。因此，會受到多個弱點影響：

  - 在之前的 2020.1.5JetBrains TeamCity 中，訪客使用者可以存取稽核記錄。（CVE-2020-27628）

  - 在之前的 2020.1.5JetBrains TeamCity 中，當沒有內部成品時，無法在相依組建中遮罩安全相依性參數。（CVE-2020-27629）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.2.4。因此，其會受到一個弱點的影響：

  - 在 JetBrains TeamCity 中，以前 2020.2.4 在 Windows 上，可以在 TeamCity 伺服器上執行任意程式碼。（CVE-2021-31914）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.10。因此，會受到多個弱點影響：

  - 在之前的 2022.10JetBrains TeamCity 版本中，專案檢視器可以在 MetaRunner 設定 （CVE-2022-44623） 中看到加擾的安全值

  - 在之前的 2022.10JetBrains TeamCity 版本中，如果密碼參數包含特殊字元 （CVE-2022-44624），則可能會在組建記錄中公開

  - 在之前的 2022.10JetBrains TeamCity 版本中，編輯使用者的設定時不會新增任何稽核項目 （CVE-2022-44646）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.2.1。因此，會受到多個弱點影響：

  - 在之前的 2019.2.1JetBrains TeamCity 中，使用者結束工作階段後，應用程式狀態會保持作用中狀態。
    (CVE-2020-11688)

  - 在之前的 2019.2.1JetBrains TeamCity 中，沒有適當權限的使用者能夠從 settings.kts 檔案匯入設定。（CVE-2020-11689）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.04。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中，在「建置鏈狀態」頁面上反映 XSS 之前 2022.04 是可能的 （CVE-2022-29927）

  - 在 JetBrains TeamCity 2022.04 中，TeamCity 代理程式日誌中的秘密可能會洩露 （CVE-2022-29928）

  - 在 JetBrains TeamCity 中，在 2022.04 透過反向連結標頭進行潛在的 XSS 之前 （CVE-2022-29929）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.1.5。因此，會受到多個弱點影響：

  - 在之前的 2019.1.5JetBrains TeamCity 中，可以在幾個頁面上進行反向標籤。（CVE-2020-7908）

  - 在之前的 2019.1.5JetBrains TeamCity 中，某些伺服器儲存的密碼可以透過 Web UI 顯示。
    (CVE-2020-7909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.04.4。因此，其會受到一個弱點的影響：

  - 在 JetBrains TeamCity 2022.04.4 中使用自訂 Perforce 執行檔 （） 時，無法記錄密碼類型的環境變數 （CVE-2022-40979）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2025.03.3。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中，在「效能監視器」頁面上使用 DOM 型 XSS 之前 2025.03.3 （CVE-2025-52875）

  - 在 JetBrains TeamCity 2025.03.3 中，可以在 favoriteIcon 頁面CVE-2025-52876上反映 XSS （）

  - 在 JetBrains TeamCity 2025.03.3 中，在 diskUsageBuildsStats 頁面上反映 XSS 之前是可能的 （CVE-2025-52877）

  - 在 JetBrains TeamCity 2025.03.3 中，使用者名稱在沒有適當權限的情況下暴露給使用者之前 （CVE-2025-52878）

  - 在 JetBrains TeamCity 中，在 NPM 登錄整合中反映 XSS 之前 2025.03.3 是可能的 （CVE-2025-52879）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2024.03。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 2024.03 中，在停用自我註冊時，沒有管理權限的已驗證使用者可以註冊其他使用者 （CVE-2024-31134）

  - 在 JetBrains TeamCity 中，在登入頁面 （CVE-2024-31135） 上可以開放重新導向之前2024.03

  - 在 JetBrains TeamCity 中，透過提供特殊的 URL 參數 （CVE-2024-31136） 來繞過 2FA 之前2024.03

  - 在 JetBrains TeamCity 中，反映 XSS 之前 2024.03 可以透過空間連線設定 （CVE-2024-31137）

  - 在 JetBrains TeamCity 中，xSS 之前 2024.03 可透過代理程式散發設定 （CVE-2024-31138）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是 Node.js 的 URI 剖析器。只有當輸入帶有明確的配置時，它才會將主機規範化為其 ASCII 形式，因此配置相對引用（例如前面有兩個斜線的主機）會逐字返回其主機，並且沒有錯誤集。因此，fast-uri 自己的進入點彼此不一致：parse、resolve、normalize 和 equal 可以針對相同的輸入產生不同的主機，這取決於是否寫出方案，而 equal 可以針對同一對主機傳回相反的判定。如果應用程式擷取具有快速 uri 的主機，以根據原則清單進行檢查，然後解析相同的參照，則可以在一台主機上做出決策，而目的地是另一台主機，進而造成主機混淆及原則繞過。受影響的版本為 2.4.2 up to but not include 2.4.5， 3.1.3 up to but not include 3.1.6， 4.0.1 and up to but not include 4.1.3. 此問題已在 、 和 3.1.64.1.3中2.4.5修正，可在整個解析路徑中一致地規範主機。使用者應升級至已修補的版本。（CVE-2026-75931）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是 Node.js 的 URI 剖析器。其用於括弧內 IPv6 文字的自訂剖析器不會驗證完整的 IPv6 文法，因此可以無訊息地捨棄授權單位中的無效尾端文字，並將格式錯誤的攻擊者控制主機變成不同的有效 IPv6 目的地。例如，具有無效尾端字元的括弧文字會正規化為未指定的位址，然後節點 HTTP 用戶端會透過回送連線至本機服務，而其他格式錯誤的文字會摺疊為專用範圍位址。剖析結果上未設定任何錯誤，因此檢查錯誤欄位的應用程式無法偵測到重寫。在傳出要求、重新導向、Proxy 遞送或位址原則強制執行之前將不受信任的 URL 正規化的應用程式可以重新導向至本機或私有 IPv6 目標，從而提供伺服器端要求偽造和位址原則繞過原語。受影響的版本為 2.3.1 up to but not include 2.4.5， 3.0.0 up to but not include 3.1.6， 4.0.0 and up to but not include 4.1.3. 此問題已在 、 和 4.1.3中3.1.6修正2.4.5，這些問題會針對完整文法驗證括弧內的 IP 常值，並將格式錯誤的常值標示為授權單位錯誤。使用者應升級至已修補的版本。
    (CVE-2026-75975)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ggml-org llama.cpp bec4772f6 中發現弱點。這會影響元件 ggml-RPC 伺服器的 ggml/src/ggml-rpc/ggml-rpc.cpp 檔案的函式 rpc_server：graph_compute。
    執行操作可能會導致 NULL 指標解除參照。攻擊者可在遠端執行此攻擊。修正此問題的提取要求正在等待接受。（CVE-2026-78148）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是 Node.js 的 URI 剖析器。它在剖析期間解碼主機名稱中的百分比逸出，然後在授權單位重組期間第二次解碼剖析的主機名稱，因此單一呼叫來正規化或解析就可以將巢狀百分比編碼輸入轉換為不同的網路目的地，例如回送主機名稱或位址。例如，拼出回送名稱的雙重編碼主機會在一次作業中解碼至該即時主機，這與 RFC 3986 部分 2.4 相矛盾，即實作不得多次解碼相同的字串。在出埠路由、重新導向驗證或主機原則檢查之前正規化或解析不受信任的 HTTP 系列 URI 的應用程式可能會收到與原始編碼主機所代表的目的地不同的目的地，從而提供伺服器端要求偽造和主機原則繞過原語。這是 的不完整修正變體 CVE-2026-6322。受影響的版本為 2.4.1 up to but not include 2.4.5， 3.1.2 up to but not include 3.1.6， 4.0.0 and up to but not include 4.1.3.
    此問題已在 、 和 3.1.64.1.3中修正2.4.5，它們會將百分比逸出正規化一次，並保留編碼的百分號。使用者應升級至已修補的版本。（CVE-2026-75899）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是 Node.js 的 URI 剖析器。在剖析期間，它會在配置元件上執行舊版解碼傳遞，而且永遠不會重新逸出結果，而且序列化會逐字寫入配置，這與重新逸出的主機元件不同。因此，其配置帶有百分比編碼斜線的輸入會剖析為沒有授權的配置，因此剖析的主機和錯誤都是未定義的，但解析或正規化相同的輸入會發出網路路徑參照，其授權由攻擊者選擇，並重新剖析至該主機。在剖析的主機上列入允許清單，或將沒有授權的參照視為安全解析的應用程式，會得到與它檢查的內容相反的結果，從而提供異地重新導向、伺服器端要求偽造或位址原則繞過。舊版解碼器還擴展了非標準轉義形式，將問題擴大到上游濾波器之外，並且方案中的控制字元可以作為原始回車符和換行符到達輸出。受影響的版本為 2.3.1 up to but not include 2.4.5， 3.0.0 up to but not include 3.1.6， 4.0.0 and up to but not include 4.1.3. 此問題已在 、 和 3.1.64.1.3中修正2.4.5，它們會拒絕解碼後無效的配置。使用者應升級至已修補的版本。（CVE-2026-76172）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ggml-org llama.cpp bec4772f6 中發現弱點。受影響的元素是元件 ggml-RPC 伺服器的 ggml/src/ggml-rpc/ggml-rpc.cpp 檔案的函式deserialize_tensor。執行引數 op/op_params 的操作會導致還原序列化。攻擊者可從遠端發起攻擊。此弱點與 CVE-2026-34159 （GHSA-j8rj-fmpv-wcxw， PR #20908） 不同，後者僅在 create_node（） 中新增了 buffer==nullptr 拒絕，不會驗證 op 或op_params。報告的 GitHub 問題因閒置而自動關閉。（CVE-2026-78147）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 warmcat libwebsockets 4.5.0中發現弱點。受影響的是元件 LECP CBOR 記錄的檔案 lib/misc/lecp.c 的函式report_raw_cbor。操控此弱點可導致超出邊界寫入。攻擊者可在遠端執行此攻擊。該漏洞已公開，且可能被利用。修補程式被識別為 1d44554a1bb262db63ff4e240152a9deecd99054。最佳做法是套用修補程式來解決此問題。（CVE-2026-78161）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Aria2 版本及以下版本 1.37.0 受到 src/bittorrent_helper.cc 中除以零問題的影響，該問題允許遠端惡意使用者造成拒絕服務 （CVE-2026-71832）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AOS 版本低於 7.5.1.12。因此，它會受到 NXSA-AOS-7.5.1.12 公告中提及的多個弱點的影響。

  - 在 GLib 中發現一個缺陷。當處理格式錯誤的 D-Bus 內省 XML 時，gio/gdbusintrospection.c 檔案中的 g_dbus_node_info_new_for_xml（） 中存在狀態混淆問題，特別是當 'node' 元素巢狀於其他元素 （如 'method'、'signal'、'property' 或 'arg'） 時。此問題可能會導致未簽名的整數溢位，並導致越界讀取，進而造成拒絕服務。
    (CVE-2026-58016)

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在 1.2.1 至 1.6.55 版中，「png_set_tRNS」和「png_set_PLTE」各有一個「png_struct」和「png_info」之間的堆積配置緩衝區別名，跨具有獨立存留期的兩個結構共用單一配置。「trans_alpha」別名至少從 libpng 1.0 開始就存在，而「palette」別名至少從 1.2.1 開始就存在。兩者都會影響所有先前的版本行，「png_set_tRNS」設定「png_ptr->trans_alpha = info_ptr->trans_alpha」(256 位元組緩衝區)，「png_set_PLTE」設定「info_ptr->palette = png_ptr->palette」(768 位元組緩衝區)。在這兩種情況下，呼叫「png_free_data」(使用「PNG_FREE_TRNS」或「PNG_FREE_PLTE」) 會透過「info_ptr」釋放緩衝區，而對應的「png_ptr」指標仍懸置。後續 row-transform 函式會解除參照，並在某些程式碼路徑中寫入釋放的記憶體。對「png_set_tRNS」或「png_set_PLTE」的第二次呼叫具有相同效果，因為這兩個函式都會在重新配置「info_ptr」緩衝區之前在內部呼叫「png_free_data」。1.6.56 版已修正此問題。 (CVE-2026-33416)

  - IO：：Compress 之前 2.220 的版本Perl可以透過攻擊者控制的輸出 glob 在 File：：GlobMapper 中執行任意程式碼。 _parseOutputGlob（） 將呼叫端提供的輸出 glob 字串包裝在雙引號中，並將其儲存在剖析器狀態;_getFiles（） 然後透過 eval STRING 執行儲存的運算式。
    輸出 glob 中的文字雙引號會關閉 dquote 包裝函式，後面的字元會評估為 Perl。輸出 glob 中的任意 Perl 會以呼叫處理程序的權限執行。
    (CVE-2026-48962)

  - 將 GNU C 程式庫版本 2.7 中具有 %mc （malloc'd 字元比對） 的 scanf 系列函式呼叫為具有明確寬度大於 1024 的格式寬度說明元的版本 2.43 ，可能會導致一個位元組堆積緩衝區溢位。（CVE-2026-5450）

  - Vim 是開放原始碼命令列文字編輯器。之前 9.2.0357，Vim 的標籤檔案處理中存在命令插入弱點。解析標籤時，標籤檔案中的檔案名稱欄位會透過萬用字元擴充傳遞，以解析環境變數和萬用字元。如果 filename 欄位包含反引號語法（例如 'command'），Vim 會以執行使用者的全部權限透過系統 shell 執行嵌入的命令。（CVE-2026-41411）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 file-pcx 外掛程式中發現一個缺陷，僅影響 32 位元組建。在處理 PCX 影像檔案時，外掛程式會根據影像尺寸和色平面數量計算記憶體分配大小。如果特製的檔案將平面數目設定為 4 個，以及足夠大的維度，則計算會超過 32 位元整數限制並溢位，導致堆積型緩衝區配置過小。當外掛程式隨後將影像資料寫入尺寸過小的緩衝區時，此整數溢位問題會導致堆積型緩衝區溢位，從而導致記憶體損壞，從而可能導致任意程式碼執行或拒絕服務。（CVE-2026-78465）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 WebKitGTK 中發現缺陷。處理惡意 Web 內容可能會因記憶體處理不當而導致釋放後使用問題，並導致記憶體損毀。（CVE-2026-78376）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 file-pix （ESM） 外掛程式中發現缺陷。當處理特製的 PIX 影像檔案時，該插件會在堆疊上分配可變長度陣列 （VLA），而無需進行適當的邊界檢查，從而導致無限堆疊分配，然後是 21 位元組堆疊過度讀取。這可能會因為堆疊耗盡而導致拒絕服務，以及堆疊記憶體內容在中間檔案中的有限資訊洩露。（CVE-2026-78475）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RPM 的 rpmbuild tarball 處理中發現弱點。處理特製的來源封存時，tools/rpmbuild.cc 中的 getTarSpec（） 函式會將攻擊者控制的 tar 封存成員名稱傳遞給 rpmExpand（） 作為巨集運算式的一部分 %{basename:...} 。因此，特製的 .spec 成員名稱可以插入 RPM 巨集，包括 Lua 運算式，從而導致以執行 rpmbuild 的使用者權限執行任意程式碼。當受害者或自動化建置系統使用 rpmbuild tarball 模式 （例如 -ts、-ta 或 -tb） 處理攻擊者控制的來源 tarball 時，可能會利用此問題。
    (CVE-2026-78367)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 低於 6.9.0 版。因此，它會受到 TNS-2026-22 公告中所提及的多個弱點影響。

  - 在某些情況下，libcurl 可能會重複使用錯誤的連線進行 SMB（S） 傳輸。libcurl 具有最近連線集區，以便後續請求可以重複使用現有連線以避免額外負荷。
    重複使用連線時，必須符合一系列準則。由於程式代碼中的邏輯錯誤，應用程式所要求的網路傳輸作業可能會錯誤地重複使用現有的 SMB 連線至相同伺服器，而該伺服器使用與新後續傳輸不同的「共用」。在不幸的情況下，這可能會導致下載錯誤的文件或將文件上傳到錯誤的位置。
    發生這種情況時，會使用相同的認證，且伺服器名稱也相同。（CVE-2026-5773）

  - libcurl 會將先前使用的連線保留在連線集區中，以便在其中一個連線符合設定時重複使用後續傳輸。在應用程式將相同的控制碼切換至自訂 CA 資料以供稍後傳輸之後，先使用預設原生 CA 信任的簡單控制碼可以繼續信任原生平台存放區。（CVE-2026-11564）

  - 安全中心中存在命令插入弱點，未經驗證的遠端攻擊者可利用此問題，以服務帳戶的權限在基礎作業系統上執行任意命令。（CVE-2026-19682）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 JSS （Java 安全服務） 中發現缺陷。JSSTrustManager 類別在驗證 CA 憑證時不會驗證 NSS 信任旗標，因此允許接受 NSS 資料庫中沒有 TRUSTED_CA 旗標的憑證作為 TLS 連線的信任錨點。在停用憑證撤銷檢查的非預設設定中，這可能允許中間人攻擊者偽造 PKI 用戶端連線所接受的憑證。（CVE-2026-78323）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/bnxt_re：在暴露給使用者空間之前為零共享頁面 bnxt_re_alloc_ucontext（） 透過 __get_free_page（GFP_KERNEL） 分配 uctx->shpg。buddy 配置器不會在沒有__GFP_ZERO的情況下將頁面歸零，因此頁面包含來自最近釋放它的任何物件的過時核心資料。然後透過 bnxt_re_mmap（） 中BNXT_RE_MMAP_SH_PAGE下的 vm_insert_page（） 將頁面映射到使用者空間。驅動程式只會在 bnxt_re_create_ah（） 內的偏移BNXT_RE_AVID_OFFT （0x10） 處寫入 4 個位元組 （u32 AVID）;頁面剩餘的 4092 位元組會以未經清理的方式公開給使用者空間，從而洩漏核心記憶體內容。在具有 bnxt_re 裝置的主機上，任何有權存取 /dev/infiniband/uverbsX 的使用者 （通常是 rdma 群組成員資格） 都可以在IB_USER_VERBS_CMD_GET_CONTEXT後透過 pgoff 0 的單一 mmap（） 讀取此資料。同一檔案中的其他共用頁面已正確使用 get_zeroed_page（）：drivers/infiniband/hw/bnxt_re/ib_verbs.c srq->uctx_srq_page = （void *）get_zeroed_page（GFP_KERNEL）;cq->uctx_cq_page = （void *）get_zeroed_page（GFP_KERNEL）;UCTX->SHPG 是唯一的異常值。透過切換到 get_zeroed_page（） 使其符合現有慣例。
    (CVE-2026-74584)

請注意，Nessus 依賴供應商報告的套件存在。

根據其版本，Microsoft .net Core 是 10.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，Microsoft .net Core 是 9.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，Microsoft .net Core 是 8.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU C 程式庫版本 2.1 中足夠深的樹狀結構上呼叫 tdelete，可能會 2.44 在堆疊上分配的陣列結尾寫入一個指標，這可能會使應用程式當機。tdelete 實作會保留父節點的明確堆疊以進行重新平衡，並在樹狀結構下降時視需要成長。兩個重新平衡分支會在不檢查容量的情況下推送額外的項目，並在堆疊完全填滿時寫入陣列。觸發此問題需要深度恰好為 40（或 40 加上 20 的倍數）的節點，這意味著樹狀結構至少有一百萬個節點，因此攻擊者必須透過使用 tsearch 和 tdelete 的應用程式來驅動大量插入和刪除。寫入的值是指向樹狀結構節點的指標，不受攻擊者直接控制。在常見發行版中未發現受影響的應用。（CVE-2026-19542）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - udp：修正通道分割中潛在的釋放後使用問題 __skb_udp_tunnel_segment（） 會在確保通道標頭位於 skb 頭端之前取得 UDP 標頭。如果提取重新配置 skb->head，則已儲存的 UDP 標頭指標不再有效。在提取後取得 UDP 標頭，以避免潛在的釋放後使用。
    (CVE-2026-74705)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - accel/amdxdna：修正 amdxdna_insert_pages（） 中本機可利用的BUG_ON 在 amdxdna_insert_pages（） 中，vm_flags_mod（） 會設定VM_MIXEDMAP並清除VM_PFNMAP。如果無權限的使用者空間處理程序 mmap 未匯入的 GEM 物件，然後呼叫 madvise（MADV_DONTNEED），則 PTE 將被成功清除，因為VM_MIXEDMAP允許這樣做 （與 VM_PFNMAP 不同）。當使用者空間隨後存取記憶體時，drm_gem_shmem_fault（） 會處理頁面錯誤，並嘗試透過呼叫 vmf_insert_pfn_prot（） 的 vmf_insert_pfn（） 來映射支援 shmem 頁面。因為備份 shmem 頁面是正常的系統記憶體 （pfn_valid（pfn） 為 true），並且 VMA 現在已經設定了VM_MIXEDMAP，所以這豈不是可以預見地觸發明確的判斷提示 BUG_ON（（vma->vm_flags &; VM_MIXEDMAP） &; pfn_valid（pfn）） 透過移除 vm_flags_mod（） 呼叫並將 vm_insert_pages（） 預先填入替換為已用於匯入 （dma-buf） 路徑的 handle_mm_fault（） 迴圈來修正。（CVE-2026-74716）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ovpn：跳過已從 by_id ovpn_nl_peer_set_doit（） 移除的對等體的重新雜湊 在採用 ovpn->lock 之前，透過 ovpn_peer_get_by_id（） 解析目標對等體。在查詢 （僅採用參照計數） 和後續 spin_lock_bh（&ovpn->lock） 之間的視窗中，並行OVPN_CMD_PEER_DEL、keepalive 到期或通訊端拆卸可以先執行 ovpn->lock，執行 ovpn_peer_remove（） 以從所有四個表 （by_id、by_vpn_addr4/6、by_transp_addr） 取消雜湊對等體，然後釋放鎖定。然後，set_doit 取得 ovpn->lock 並呼叫 ovpn_peer_hash_vpn_ip（），這會將現已移除的對等體重新插入重新雜湊表中。相同的爭用會影響浮點路徑：ovpn_peer_endpoints_update（） 僅保留一個參照計數，並在很晚的時候（在非同步 AEAD 解密和網路連結通知之後）獲取 ovpn->lock，然後在by_transp_addr表中重新雜湊對等體。復活的對等體可從 RX 查詢 （ovpn_peer_get_by_transp_addr） 和 TX VPN-IP 查詢再次連線，即使使用者空間認為它已消失。一旦資料路徑參照計數下降，對等體就會透過call_rcu釋放，而其中嵌入的雜湊項目仍保持連結，從而開啟 UAF 視窗。當 hash_entry_id 未雜湊時，從重新雜湊中解脫出來，鏡像 ovpn_peer_remove（） 已經用來偵測已移除狀態的哨兵。在 ovpn->lock 下，檢查是安全的，它會序列化 hash_entry_id 的每個突變，並且對於新增路徑來說是無操作的，因為 ovpn_peer_add_mp（） 會在呼叫 ovpn_peer_hash_vpn_ip（） 之前插入hash_entry_id。（CVE-2026-74727）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NTB： ntb_netdev：在配置失敗時保留 RX 佇列深度 ntb_netdev_rx_handler（） 在配置替換之前將收到的 skb 交給網路堆疊。如果分配失敗，則不會重新張貼任何內容。
    因此，當介面保持啟動狀態時，每次故障都會從 RX 佇列中佔用一個緩衝區，並且足夠的故障最終會停止接收。重試路徑稍後可能會重新填入佇列，但ntb_netdev沒有佇列。
    請改為先配置取代項目。如果失敗，請丟棄封包並重新張貼相同的 skb。這會讓佇列保持滿，並讓封包傳送在記憶體再次可用時立即恢復。（CVE-2026-74626）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/amd/display：檢查 dce110_set_avmute 中的 tg 操作 某些較舊的 DCE 計時產生器不會在其操作表中實作 is_tg_enabled。在等待 AV 靜音幀時無條件調用它會導致在通過 HDMI 關閉顯示器時在南島 dGPU 上出現 NULL 指標解除參照。在等待幀之前，檢查 tg 和所需的操作是否存在。（從提交 2686a0c0a07bec2e24131835cf27b5fd4935a5 中挑選）（CVE-2026-74732）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：sched_ext: Skip sub-disable teardown for never-linked sub-schedulers A sub-scheduler enable can fail before scx_link_sched() links the sched into the hierarchy, e.g. when the parent is already being disabled, and cleanup still runs the full scx_sub_disable(). That is racy against root disable: drain_descendants() is the only ordering between a sub's disable-time task walk and root disable's all-task teardown, and an unlinked sub is invisible to it.
    Root's teardown can thus run between the never-linked sub's drain and its walk, exiting every task to no scheduler. The walk then trips the membership WARN and re-homes the exited tasks onto the dying hierarchy, a use-after-free. Skip the cgroup ownership reset and the task walk if @sch was never linked, indicated by the empty ->sibling as unlinking only happens later in the same function. The membership WARN remains valid: a linked sub is always waited on by an ancestor's drain. (CVE-2026-74731)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA：usx2y：已綁定 hwdep mmap 錯誤位移 snd_us428ctls_vm_fault（） 會將錯誤頁面位移轉換為沒有任何界限的核心位址：offset = vmf->pgoff << PAGE_SHIFT;vaddr = （char
    *)(...)->us428ctls_sharedmem + 偏移;頁面 = virt_to_page（vaddr）;get_page（頁）;vmf->page = 頁面;
    傳回 0;snd_us428ctls_mmap（） 只檢查映射的長度，從不檢查偏移量，並且us428ctls_sharedmem是 alloc_pages_exact（） 的單頁。對於字元裝置 file_mmap_size_max（） 傳回 ULONG_MAX，因此 mm 層也沒有施加上限。每個高於零的頁面位移都會解析為物件外部的結構頁面，而處理常式會將它安裝到呼叫端的位址空間讀寫中;
    VMA 未標記為唯讀。調用方選擇具有單個 mmap（） 參數的頁面框架，並獲得對它不擁有的核心內存頁面的讀寫訪問權限;如果位移位於未填入的 VMEMMAP 區域，則會改為失敗。一個可以打開連接的 US-X2Y 的 hwdep 節點的進程在通過同一節點加載 FPGA 映像後達到此目的;不涉及功能檢查。在 7.2.0-rc5 （arm64） 上，具有較大偏移量的 mmap（）：無法處理虛擬位址 fffffdffc45d5ac8 pc 上的核心分頁要求：snd_us428ctls_vm_fault+0x68/0x140 [snd_usb_usx2y] 呼叫追蹤：snd_us428ctls_vm_fault+0x68/0x140 [snd_usb_usx2y] __do_fault __handle_mm_fault handle_mm_fault el0_da 拒絕共用區域之外的任何偏移。usx2yhwdeppcm.c 中的 pcm hwdep 處理常式以相同的方式計算其位址，並且需要相同的界限。由 XBOW 發現，由 Baul Lee <baul.lee@xbow.com> 分類 （CVE-2026-74641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net：atlantic：釋放已消耗但未重新填充的緩衝區的 RX 頁面 aq_ring_rx_deinit（） 僅遍歷 [sw_head， sw_tail），張貼到硬體的區域。自從新增頁面重複使用策略以來，清理後的 RX 緩衝區將其頁面（及其 DMA 映射）保留在環中以供重複使用，並且重新填充是批次處理的：aq_ring_rx_fill（） 會提前返回，直到AQ_CFG_RX_REFILL_THRES插槽可用為止。因此，已消耗但尚未重新發布的插槽位於與即時頁面的互補 [sw_tail， sw_head） 間隙中，並且 deinit 遍歷永遠不會訪問它們：最多一個重新填充批次的頁面和 DMA 映射會在每個界面上洩露。相反，走完整個環並釋放仍然存在的任何東西。如果緩衝環已經消失，也請退出：
    部分 aq_ptp_ring_alloc（） 失敗會釋放環，但會保留aq_nic設定，因此 aq_ptp_ring_deinit（） 仍會在展開路徑上到達此處。（CVE-2026-74622）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NLTK 之前 3.10.0 （受影響的版本 <= 3.9.4） 在 nltk/pathsec.py 的 validate_network_url（） 函式中包含伺服器端要求偽造 （SSRF） 弱點。_resolve_hostname（） 協助程式會在 socket.getaddrinfo（） 期間擷取 OSError 和 ValueError，並傳回空白清單;當 DNS 解析失敗時，驗證迴圈不會執行 IP 檢查，且函式無法開啟，因此 urlopen（） 可以在不驗證的情況下繼續進行。可觸發 DNS 解析失敗或使用 DNS 重新綁定的攻擊者可繞過 SSRF 保護並存取受限制的網路資源，包括雲端中繼資料端點 （例如 169.254.169.254）。（CVE-2026-63311）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - enic：修正裝置移除tx_hang_reset釋放後使用問題 enic_remove（） 會取消重設和change_mtu_work項目，但不會取消tx_hang_reset。移除裝置時觸發的 TX 逾時可以排程 enic_tx_hang_reset（），使其在 free_netdev（） 之後執行，從而導致釋放後使用。此處僅 cancel_work_sync（） 是不夠的：仍在運作的監視程式和通知路徑可以在取消和 unregister_netdev（） 之間的視窗中重新排程這些工作專案。使用 disable_work_sync（），它會取消工作並阻止任何後續 schedule_work（） 重新排隊，並將其也應用於重設和change_mtu_work項目，以便關閉所有拆卸工作的相同重新排隊爭用。（CVE-2026-74725）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
339328	JetBrains TeamCity < 2019.2.3 多個弱點	medium
339327	JetBrains TeamCity < 2019.1.2 多個弱點	medium
339326	JetBrains TeamCity < 2019.1.4 多個弱點	critical
339325	JetBrains TeamCity < 2019.2.2 （CVE-2020-11687）	high
339324	JetBrains TeamCity < 2022.04.3 （CVE-2022-38133）	medium
339323	JetBrains TeamCity < 2018.2.3 多個弱點	medium
339322	JetBrains TeamCity < 2021.1.4 （CVE-2022-24331）	critical
339321	JetBrains TeamCity < 2021.1.2 多個弱點	critical
339320	JetBrains TeamCity < 2022.04.2 多個弱點	high
339319	JetBrains TeamCity < 2019.2 多個弱點	medium
339318	JetBrains TeamCity < 2020.2.3 多個弱點	critical
339317	JetBrains TeamCity < 2020.1.5 多個弱點	medium
339316	JetBrains TeamCity < 2020.2.4 （CVE-2021-31914）（Windows）	critical
339315	JetBrains TeamCity < 2022.10 多個弱點	high
339314	JetBrains TeamCity < 2019.2.1 多個弱點	medium
339313	JetBrains TeamCity < 2022.04 多個弱點	medium
339312	JetBrains TeamCity < 2019.1.5 多個弱點	high
339311	JetBrains TeamCity < 2022.04.4 （CVE-2022-40979）	medium
339310	JetBrains TeamCity < 2025.03.3 多個弱點	medium
339309	JetBrains TeamCity < 2024.03 多個弱點	high
339307	Linux Distros 未修補弱點：CVE-2026-75931	high
339306	Linux Distros 未修補弱點：CVE-2026-75975	high
339305	Linux Distros 未修補弱點：CVE-2026-78148	medium
339304	Linux Distros 未修補弱點：CVE-2026-75899	high
339303	Linux Distros 未修補弱點：CVE-2026-76172	high
339302	Linux Distros 未修補弱點：CVE-2026-78147	medium
339301	Linux Distros 未修補弱點：CVE-2026-78161	medium
339300	Linux Distros 未修補弱點：CVE-2026-71832	medium
339203	Nutanix AOS：多個弱點（NXSA-AOS-7.5.1.12）	high
339188	Linux Distros 未修補弱點：CVE-2026-78465	high
339187	Linux Distros 未修補弱點：CVE-2026-78376	high
339186	Linux Distros 未修補弱點：CVE-2026-78475	medium
339157	Linux Distros 未修補弱點：CVE-2026-78367	high
339129	Tenable Security Center < 6.9.0 多個弱點 (TNS-2026-22)	critical
339073	Linux Distros 未修補弱點：CVE-2026-78323	medium
339072	Linux Distros 未修補弱點：CVE-2026-74584	high
339068	Microsoft .net Core SEoL （10.x）	low
339067	Microsoft .net Core SEoL （9.x）	low
339066	Microsoft .net Core SEoL （8.x）	low
339040	Linux Distros 未修補弱點：CVE-2026-19542	medium
339024	Linux Distros 未修補弱點：CVE-2026-74705	critical
339023	Linux Distros 未修補弱點：CVE-2026-74716	medium
339022	Linux Distros 未修補弱點：CVE-2026-74727	critical
339021	Linux Distros 未修補弱點：CVE-2026-74626	high
339020	Linux Distros 未修補弱點：CVE-2026-74732	medium
339019	Linux Distros 未修補弱點：CVE-2026-74731	high
339018	Linux Distros 未修補弱點：CVE-2026-74641	high
339017	Linux Distros 未修補弱點：CVE-2026-74622	high
339016	Linux Distros 未修補弱點：CVE-2026-63311	medium
339015	Linux Distros 未修補弱點：CVE-2026-74725	high

偵測

Nessus 的 Misc. 系列

medium

medium

critical

high

medium

medium

critical

critical

high

medium

critical

medium

critical

high

medium

medium

high

medium

medium

high

high

high

medium

high

high

medium

medium

medium

high

high

high

medium

high

critical

medium

high

low

low

low

medium

critical

medium

critical

high

medium

high

high

high

medium

high